El RGPD es una norma necesaria para que exista una protección de datos efectiva a nivel europeo, ya que mejora la parte jurídica de la normativa anterior, incluyendo nuevos derechos, aumentando los requisitos de información al interesado, creando nuevas figuras como el Delegado de Protección de Datos, y obligando al responsable a tener un control continuo sobre los datos y categorizar de antemano el riesgo que pudiera existir para cada tratamiento que haga. Por contra, el RGPD tiene demasiado cariz anglosajón en determinados puntos, y aunque es un Reglamento Europeo de aplicación directa y que busca la homogeneidad en todo el territorio europeo, actúa en ciertos momentos como una directiva dejando a los estados demasiado margen en cuestiones sensibles, como la edad de consentimiento de los menores de edad.